Британское правительство поддержало призыв служб безопасности страны к сканированию на стороне клиента материалов о сексуальном насилии над детьми — так называемый подход Apple CSAM.
Министр внутренних дел Прити Патель написала статью, в которой она указывает на поддержку этой позиции правительством, а также подвергает критике планы Facebook сделать все чаты Messenger сквозным шифрованием по умолчанию…
Фон
О планах Apple по сканированию CSAM впервые было объявлено год назад. Вместо сканирования фотографий, хранящихся в iCloud, как это делают другие компании, предоставляющие услуги облачного хранения данных, производитель iPhone хотел использовать подход, в большей степени уважающий конфиденциальность. Это основано на так называемых «хэшах» — уникальных цифровых подписях — файлов CSAM с использованием сканирования на стороне клиента (на устройстве, а не в облаке):
Apple загружает хэши базы данных CSAM на ваш iPhone Процесс на устройстве ищет совпадения с хэшами ваших фотографий. Если найдено менее 30*, никаких действий не предпринимается. Если найдено более 30 совпадений, ваши фотографии с низким разрешением проверяются вручную. Apple. Если фотографии признаны невиновными, никаких дальнейших действий не предпринимается.
Хотя подход действительно был лучше, чем у других компаний, планы Apple быстро подверглись критике со стороны экспертов по кибербезопасности, правозащитных организаций, правительств и собственных сотрудников Apple. Были подняты четыре основные проблемы, которые объясняются здесь. Впоследствии Apple обратилась к первым двум.
Мы утверждали, что такая негативная реакция была неизбежна, учитывая годы, которые Apple потратила на рекламу своей конфиденциальности. Компания установила огромные рекламные щиты. Он запустил забавную рекламу. У него есть целый микросайт конфиденциальности. Ее генеральный директор говорит о конфиденциальности в каждом интервью и публичном выступлении. Компания атакует других технологических гигантов из-за конфиденциальности. Он боролся со всей рекламной индустрией из-за новой функции конфиденциальности.
Британское правительство поддерживает подход Apple к CSAM
В прошлом месяце британский аналог АНБ, GCHQ, в партнерстве с Национальным центром кибербезопасности написал официальный документ. В документе утверждалось, что сканирование на стороне клиента в стиле Apple обеспечивает правильный баланс безопасности и конфиденциальности.
Ян Леви, технический директор NCSC, и Криспин Робинсон, технический директор по криптоанализу — взлому кода — в GCHQ, заявили, что технология может одновременно защитить детей и конфиденциальность.
«Мы не нашли причин, по которым методы сканирования на стороне клиента не могут быть безопасно реализованы во многих ситуациях, с которыми можно столкнуться», — написали они в документе для обсуждения, опубликованном в четверг, который, по словам пары, «не является государственной политикой».
Похоже, что теперь это политика правительства, поскольку Патель написала статью для The Telegraph, в которой она это поддерживает.
Некоторые из наших ведущих экспертов по кибербезопасности опубликовали документ, в котором излагается ряд вариантов защиты, которые могут быть реализованы компаниями для снижения распространенности сексуального насилия над детьми в Интернете при сохранении преимуществ конфиденциальности сквозного шифрования.
Эта статья представляет собой смягчение предыдущих заявлений британского правительства, которое критиковало сквозное шифрование как средство, позволяющее насильникам в отношении детей и террористам. Патель теперь утверждает, что было бы безответственно запускать новую службу шифрования E2E без такой системы.
Конкретная цель ее гнева — Facebook.
Meta недавно объявила, что начинает тестировать сквозное шифрование на своих платформах, включая Facebook и Instagram. В следующем году компания планирует сделать сквозное шифрование системой по умолчанию для всех личных звонков и сообщений.
Но родители должны знать, что их дети будут в безопасности в Интернете. Последствия неадекватной защиты, особенно для платформ социальных сетей со сквозным шифрованием, будут катастрофическими. Очень многие похитители детей используют платформы социальных сетей, такие как Facebook, чтобы обнаруживать детей, преследовать их и подвергать их сексуальному насилию. Эти средства защиты должны быть внедрены до того, как сквозное шифрование будет развернуто по всему миру. Безопасность детей никогда не должна быть второстепенной.
В настоящее время у пользователей есть возможность запустить секретное сообщение, которое зашифровано E2E, но по умолчанию используется шифрование, ключ к которому принадлежит Facebook.
Патель ссылается на законопроект о безопасности в Интернете, который будет обеспечивать сканирование на стороне клиента, как если бы он обязательно был принят. Реальность такова, что принятие этого законодательства в настоящее время приостановлено, и нет уверенности в том, что оно будет принято.
Если сканирование на стороне клиента действительно станет юридическим требованием, Apple снова окажется в центре внимания. Компания из Купертино хранит молчание по этому поводу, по-видимому, надеясь, что сможет тихо отказаться от своих планов, чтобы избежать разногласий.
Фото: Дэн Голд/Unsplash
